Emulación de adversarios
Todo lo que he escrito sobre emulación de adversarios, empezando por los trabajos de investigación. Cada uno termina con algo que puede poner en práctica el lunes.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
Servicios relacionados: Pruebas de penetración, Operaciones de red team, Pruebas de ingeniería social.
-
La emulación de adversarios no es una prueba de penetración. Esta es la diferencia
Ambas implican atacar su propio entorno. Responden a preguntas distintas, y contratar una cuando se necesita la otra es un desperdicio habitual.
-
Validación de rutas de ataque
No empezaría la validación de rutas de ataque comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Emulación de ataques en la nube
No empezaría la emulación de ataques en la nube comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Validación de controles
No empezaría la validación de controles comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
-
Simulación de abuso de credenciales
No empezaría la simulación de abuso de credenciales comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Escenarios de campos de entrenamiento cibernético
No empezaría los escenarios de campos de entrenamiento cibernético comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Detección de movimiento lateral
No empezaría la detección de movimiento lateral comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Mapeo de MITRE ATT&CK
No empezaría el mapeo de MITRE ATT&CK comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Ejercicios de phishing
No empezaría los ejercicios de phishing comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
-
Talleres de purple team
No empezaría los talleres de purple team comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Definición del alcance de un red team
No empezaría la definición del alcance de un red team comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.